Как ограничить доступ к Wi-Fi через роутер: Zyxel Keenetic, TP-Link, ASUS, D-Link, Tenda
Всем здравствуйте. И у нас очередной очень интересный и полезный вопрос: «Как ограничить доступ к вай-фай другим пользователям». Я быть может и не писал бы эту статью, если бы увидел – что в интернете почему-то по данной теме ничего сносного нет. Или пишут откровенную чушь, или то, что явно вам не сможет помочь.
Ведь вопрос заключается в том, как ограничить количество подключений, чтобы через роутер сосед, или кто-то другой, который попробует подключиться по WiFi не будет иметь доступ к интернету и будет вообще заблокирован.
Для этого нам нужно зайти внутрь роутера. Ничего сложного в этом нет, просто для начала подключаемся к маршрутизатору. По вайфай или по кабелю без разницы. Далее вводим IP или DNS адрес роутера. Его можно также найти на этикетке под корпусом аппарата. Там же есть логин и пароль по умолчанию. Чаще всего используют IP: 192.168.1.1 или 192.168.0.1. Если у вас не получается зайти в настройки маршрутизатора, то читаем эту статью.
Zyxel Keenetic
У роутеров Zyxel Keenetic чаще всего используют: 192.168.1.1 или my.keenetic.net. Далее я расскажу – как установить определенное количество пользователей сети вай-фай и запретить им пользоваться интернетом.
Старая прошивка
- Внизу выбираем два скрещенных монитора и попадаем в раздел «Устройства». Тут вы должны увидеть все подключенные аппараты к роутеру. На данный момент у меня уже есть одно зарегистрированное – «Мой ПК». Второе — это мой телефон. Просто нажимаю по нему;
- Вводим имя. Тут также можно назначить постоянный IP, чтобы он не менялся, а также ограничить скорость. В конце нажимаем «Зарегистрировать»;
- Теперь проделайте это для всех домашних подключений. После этого выбираем верхнюю галочку, как на картинке выше и нажимаем «Применить». Теперь к интернету сможет подключиться только зарегистрированные аппараты.
Аналогично, можно сделать ограничение не всех пользователей, а только одного. Например, вы зашли и увидели подозрительного «юзера» – вы его можете просто заблокировать и запретить ему пользоваться интернетом.
Новая прошивка
Переходим на страницу «Список устройств». Далее вы увидите два раздела: зарегистрированные и незарегистрированные устройства. Чтобы записать аппарат, нажимаем по нему.
Далее вводим имя и указываем профиль доступа. В конце нажимаем на кнопку регистрации.
Далее, когда вы зарегистрируете все аппараты, нажимаем по ссылке «Настройка для незарегистрированных устройств». Далее просто ограничиваете возможность пользоваться интернетом.
TP-Link
Старая прошивка
- «Беспроводной режим» – «Фильтрация MAC-адресов». Теперь очень внимательно посмотрите на список. Чтобы добавить в список новый аппарат, просто нажимаем «Добавить»;
- Далее вводим MAC и пишем описание.
- Вы можете таким образом добавить все домашние подключения. Далее нажимаем «Включить» и ставим галочку «Разрешить доступ станция, указанным во включенных правилах доступа». Тогда к роутеру смогут иметь доступ только уже зарегистрированные устройства. Но можно сделать и наоборот, добавить туда MAC-соседа, а выбрать первый пункт, тогда все устройства из данного списка не будут иметь доступ к маршрутизатору.
Новая прошивка
«Дополнительные настройки» – «Защита» – «Контроль доступа». Теперь вы должны увидеть вот такое окно. Чтобы заблокировать какого-то пользователя, то включаем «Черный список» и в самый низ добавляем нужный аппарат. Чтобы включить фильтрацию, не забудьте включить «контроль доступа» с помощью верхнего бегунка.
D-Link
Классическая прошивка
- «Wi-Fi» – «MAC-фильтр» – «MAC-адреса». Теперь добавляем нужный MAC адрес. После того как вы добавите все адреса – нажимаем «Применить». МАК-адреса подключенных клиентов, можно посмотреть по пути: «Статус» – «Клиенты».
- Теперь смотрите, если вы указали ранее все домашние устройства, то включаем фильтр в режим «Разрешать», то есть все зарегистрированные клиенты будут иметь возможность выходить в интернет. Если вы указали MAC-адрес соседа, который вас взломал, то тут надо указать «Запрещать». В конце нажмите «Применить».
Новая прошивка
- «Расширенные настройки» – «MAC-фильтр»;
- Далее во второй вкладке добавляем нужные адрес;
- А в первой указываем запрещать или разрешать доступ указанным ранее адресам.
«Беспроводная сеть» – «Фильтр MAC-адресов беспроводной сети». Теперь сначала добавляем адреса с помощью «плюсика». Далее включаем фильтр. Теперь надо выбрать, разрешать только данным пользователям или наоборот запрещать возможность подключаться к интернет-центру.
Tenda
В левом меню выбираем «Расширенные настройки» – «Фильтр MAC-адреса».
Теперь я думаю ничего сложно нет. В черный список добавляем устройства, которые вы хотите заблокировать. А в белый, которым хотите разрешить доступ в интернет. В конце обязательно нажмите на кнопку «Сохранить», в противном случае настройки могут слететь.
Как ограничить доступ другим пользователям к домашнему Wi-Fi
Вступление
Wi-Fi стал настолько популярным, что наличие роутера является скорее правилом, чем исключением. Но, несмотря на все удобства, следует учесть, что домашняя Wi-Fi-сеть видна и другим. Удостоверьтесь сами, сколько в вашем доме отображается доступных подключений. Вряд ли одно или два, обычно их количество достигает десятка и более. Так же и соседи могут видеть вашу сеть среди других доступных.
Мало кто хочет, чтобы посторонние пользователи получили доступ к личной беспроводной сети
Но при несоблюдении определённых мер предосторожности к вашему подключению смогут подсоединяться посторонние. Чем это чревато? Как минимум потерей скорости интернета. Вы не будете получать полную скорость своего канала связи, если кто-то подключится к нему за ваш счёт. Но куда опаснее ситуация, если к вашему Wi-Fi подключится злоумышленник, который может воспользоваться передаваемыми данными в своих интересах.
Чтобы не подвергаться такому риску, необходимо ограничить доступ к своему Вай-Фай. Ниже читайте рекомендации, как это можно осуществить.
Доступ к интернету для конкретного перечня устройств
Что такое mac-адрес и как его узнать
Каждому сетевому устройству ещё при изготовлении на заводе присваивается специальный mac-адрес — своеобразный уникальный цифровой отпечаток пальца. Он выглядит как «A4-DB-30-01-D9-43». Вам для дальнейших настроек нужно знать mac-адрес отдельно взятого аппарата, которому вы собираетесь предоставить доступ к Wi-Fi. Как его отыскать?
Windows
Вариант 1. Через «Центр управления сетями»
- Между значками батареи и звука находится иконка интернет-соединения. Клик правой кнопкой мыши — выбираем «Центр управления сетями и общим доступом».
- «Просмотр активных сетей» — строка «Подключения», клик на имени соединения — «Сведения».
- В строчке «Физический адрес» и будет представлен mac-адрес ноутбука.
Вариант 2. Через «Параметры» (для Windows 10)
- Нажимаем «Пуск» — «Параметры» — «Сеть и Интернет» — «Wi-Fi» — «Дополнительные параметры» — «Свойства».
- «Физический адрес» и является mac-адресом ноутбука.
Вариант 3. Через командную строку
- Зажмите Win+R — введите cmd (или Win+X — Командная строка (администратор) на Windows 8.1 и 10).
- Напечатайте команду ipconfig /all.
- В разделе «Адаптер беспроводной локальной сети. Беспроводная сеть» в строке «Физический адрес» содержится требуемая информация.
Android
- «Настройки» — «Беспроводные сети» — «Wi-Fi» — кнопка меню — «Дополнительные функции».
- Требуемые данные находятся в строке MAC-адрес.
«Настройки» — «Основные» — «Об этом устройстве» — «Адрес Wi-Fi».
После того, как вы обнаружили идентификатор устройства, запишите его или просто запомните. Теперь приступим к следующему этапу — наладим через роутер доступ требуемому оборудованию.
Настройка роутера
Поначалу войдите в веб-интерфейс установок. С помощью браузера пройдите по адресу 192.168.0.1 либо 192.168.1.1. Введите логин и пароль — admin/admin либо admin/parol. Эти комбинации действуют на большинстве устройств. Если доступ отсутствует, проверьте информацию на нижней поверхности роутера либо в инструкции к нему.
Расположение пунктов меню может отличаться в зависимости от фирмы-изготовителя, но базовые принципы применимы для всех устройств.
- В разделе «Настройки Wi-Fi-сети» включите фильтрацию по mac-адресу, потому что изначально она отключена.
- Во вкладке «Фильтрация MAC-адресов» добавьте адреса устройств, которым вы собираетесь предоставить доступ к Wi-Fi.
Теперь воспользоваться Вай-Фай можно только через те аппараты, которым вы забронировали адреса. Злоумышленники не получат доступ к вашим данным.
Другие возможности ограничения доступа
Замена пароля сети и роутера
Если вы не изменяли пароль своего Wi-Fi, замените его. Причём желательно делать это это регулярно. В установках безопасности сети придумайте новый пароль. Не менее важно заменить и заводской пароль, и логин входа при установке маршрутизатора. Стандартная комбинация — наилегчайший способ получить доступ к соединению.
Правильный протокол шифрования
Изначально шифрование соединения отключено. В параметрах на роутере измените протокол безопасности. Настоятельно рекомендуем WPA2-PSK — он является самым безопасным.
Невидимая сеть
В разделе «Настройки беспроводной сети» замените дефолтное имя. После подсоединения требуемых устройств запретите трансляцию SSID. Собственно, никто посторонний вашу сеть попросту не увидит и не сможет получить к ней доступ.
Заключение
Мы перечислили разнообразные варианты того, как ограничить доступ к своей Wi-Fi-сети сторонним пользователям. Оптимальным вариантом будет фильтрация по mac-адресу. Но лучше всего применить несколько действий в комплексе.
Также ожидаем ваших комментариев и отзывов. Надеемся, вы сможете поделиться собственным опытом.
